01 Administrator danych
Administratorem Twoich danych osobowych jest:
- Determinds spółka z ograniczoną odpowiedzialnością (Determinds sp. z o.o.)
- Adres: ul. Chłodna 51, 00-867 Warszawa, Polska
- NIP: 5273236595 · KRS: 0001266415
- Kontakt: kontakt@determinds.com.pl
We wszystkich sprawach dotyczących danych osobowych — w tym w celu realizacji praw opisanych w punkcie 8 — napisz na powyższy adres e-mail.
02 Subskrypcja i dane płatnicze
Determinds jest aplikacją płatną, w modelu subskrypcji miesięcznej. Płatność obsługuje wyłącznie Apple App Store albo Google Play — to one są administratorami danych płatniczych. Nie otrzymujemy ani nie przechowujemy numerów kart płatniczych; ze sklepu trafia do nas jedynie informacja, czy subskrypcja powiązana z kontem jest aktywna. Nie wyświetlamy reklam i nie sprzedajemy ani nie udostępniamy danych osobowych w celach reklamowych ani marketingowych.
03 Aplikacja jest przeznaczona dla osób pełnoletnich
Z Determinds mogą korzystać wyłącznie osoby, które ukończyły 18 lat. Świadomie nie zbieramy danych osób niepełnoletnich. Jeżeli dowiemy się, że konto założyła osoba poniżej 18 roku życia, usuniemy je razem z powiązanymi danymi.
04 Jakie dane zbieramy
4.1. Dane konta
Konto zakładasz przez logowanie Google albo Apple. Od dostawcy logowania otrzymujemy Twój adres e-mail, imię oraz zdjęcie profilowe, jeśli je udostępniasz. Nie tworzymy ani nie przechowujemy haseł do aplikacji.
4.2. Dane profilu
Podajesz je samodzielnie i możesz je w każdej chwili zmienić lub usunąć w ekranie edycji profilu:
- imię i nazwa użytkownika,
- miasto i region,
- rola oraz opis („o mnie"),
- zdjęcie profilowe,
- numer telefonu,
- cele oraz lista przeczytanych książek.
4.3. Treści, które tworzysz w aplikacji
- wiadomości w rozmowach indywidualnych i grupowych wraz z załącznikami (zdjęcia, filmy, dokumenty),
- reakcje na wiadomości i głosy w ankietach,
- relacje (zdjęcia widoczne przez 24 godziny) wraz z informacją, którzy użytkownicy je obejrzeli, i reakcjami na nie,
- wydarzenia w kalendarzu: tytuł, termin, miejsce i opis,
- informacje o członkostwie w grupach, wyciszeniach i przypięciach rozmów.
4.4. Dane techniczne
- Token powiadomień push wraz z oznaczeniem systemu (iOS albo Android) — służy wyłącznie do dostarczania powiadomień na Twoje urządzenie. Przy wylogowaniu token tego urządzenia jest usuwany.
- Raporty awarii (Firebase Crashlytics): typ błędu, ślad stosu, model urządzenia, wersja systemu i wersja aplikacji oraz techniczny identyfikator konta. Do raportów nie trafiają imię, adres e-mail, numer telefonu ani treść wiadomości.
- Statystyka korzystania (Firebase Analytics): otwarcia aplikacji, odwiedzone ekrany oraz kilka zdarzeń pozwalających ocenić, czy aplikacja działa poprawnie. Dane te mają charakter zbiorczy.
4.5. Dane lokalizacyjne (mapa)
Funkcja mapy działa wyłącznie po udzieleniu przez Ciebie systemowego uprawnienia „Lokalizacja" w iOS albo Androidzie. Bez tej zgody mapa nie pobiera żadnych danych o położeniu.
- Jakie dane: lokalizacja urządzenia (przybliżona i/lub dokładna, zależnie od uprawnienia, którego udzielisz), odczytywana wyłącznie podczas korzystania z aplikacji, oraz miejsca zapisane przez Ciebie na mapie.
- Po co: wyświetlenie Twojej pozycji na mapie, pokazanie innych członków społeczności znajdujących się w pobliżu oraz oznaczanie i odnajdywanie miejsc.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, wyrażona przez udzielenie uprawnienia systemowego.
- Widoczność dla innych: jeżeli włączysz udostępnianie pozycji, Twoja przybliżona lokalizacja jest widoczna dla innych użytkowników aplikacji na mapie. Widoczność możesz wyłączyć w każdej chwili w ustawieniach aplikacji — wtedy przestajesz być widoczny dla innych, a mapa dalej działa dla Ciebie.
- Jak długo: do usunięcia konta, wycofania zgody albo wcześniejszego usunięcia zapisanych miejsc przez Ciebie.
- Wycofanie zgody: w każdej chwili w ustawieniach systemowych telefonu (iOS: Ustawienia → Determinds → Lokalizacja; Android: Ustawienia → Aplikacje → Determinds → Uprawnienia). Cofnięcie zgody wyłącza funkcję mapy i nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
4.6. Dane o aktywności fizycznej (kroki)
Licznik kroków działa wyłącznie po udzieleniu przez Ciebie zgody w Apple HealthKit (aplikacja Zdrowie na iOS) albo w Health Connect (Android). Bez tej zgody nie odczytujemy żadnych danych o aktywności.
- Jakie dane: dzienna liczba kroków odczytana z Apple Health (iOS) albo z Health Connect (Android). Nie odczytujemy pozostałych kategorii danych zdrowotnych (tętno, sen, waga, pomiary medyczne itd.).
- Po co: pokazanie Twoich statystyk i realizacji celów dziennych oraz — jeżeli włączysz tę opcję — Twojego wyniku w rankingu kroków w społeczności.
- Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO — wyraźna zgoda. Dane o aktywności fizycznej traktujemy jako dane dotyczące zdrowia i chronimy je w podwyższonym standardzie.
- Widoczność dla innych: Twój wynik jest widoczny dla innych członków tylko wtedy, gdy ranking kroków jest włączony. Ranking możesz wyłączyć w każdej chwili w ustawieniach aplikacji — wtedy statystyki pozostają widoczne wyłącznie dla Ciebie.
- Jak długo: do usunięcia konta albo wycofania zgody.
- Wycofanie zgody: w każdej chwili w aplikacji Zdrowie (iOS: Ustawienia → Zdrowie → Udostępnianie danych → Determinds), w Health Connect (Android: Ustawienia → Health Connect → Uprawnienia aplikacji → Determinds; ścieżka zależy od wersji systemu) albo w ustawieniach aplikacji. Cofnięcie zgody wyłącza licznik kroków i nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
- Czego nie robimy: danych z Apple Health ani z Health Connect nie wykorzystujemy do reklam ani marketingu, nie sprzedajemy ich i nie przekazujemy podmiotom trzecim w takich celach.
4.7. Czego nie zbieramy
Poza danymi opisanymi w punktach 4.5 i 4.6 aplikacja nie zbiera innych danych o lokalizacji ani danych zdrowotnych — w szczególności nie rejestrujemy historii tras w tle ani nie odczytujemy pomiarów medycznych. Nie korzystamy z narzędzi reklamowych ani z profilowania służącego reklamie. Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
05 Po co przetwarzamy dane i na jakiej podstawie prawnej
| Cel przetwarzania | Podstawa prawna RODO |
|---|---|
| Prowadzenie konta i świadczenie usługi — logowanie, profil, rozmowy, relacje, kalendarz | art. 6 ust. 1 lit. b — wykonanie umowy (Regulamin) |
| Powiadomienia push | art. 6 ust. 1 lit. a — zgoda wyrażona w systemie urządzenia, którą możesz cofnąć w ustawieniach telefonu |
| Mapa — pokazanie Twojej pozycji oraz innych członków w pobliżu | art. 6 ust. 1 lit. a — zgoda (systemowe uprawnienie „Lokalizacja"), którą możesz cofnąć w ustawieniach telefonu |
| Licznik kroków i ranking | art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a — wyraźna zgoda (Apple Health / Health Connect), którą możesz cofnąć w aplikacji Zdrowie albo w Health Connect |
| Bezpieczeństwo, moderacja treści i rozpatrywanie zgłoszeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona użytkowników przed nadużyciami |
| Diagnostyka awarii i rozwój aplikacji | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: utrzymanie sprawnej usługi |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | art. 6 ust. 1 lit. f oraz obowiązki prawne administratora |
06 Komu powierzamy dane
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
- Supabase — baza danych i uwierzytelnianie. Dane przechowywane w Unii Europejskiej (region Frankfurt, Niemcy).
- Cloudflare R2 — przechowywanie zdjęć, filmów i dokumentów wysyłanych w rozmowach i relacjach.
- Google Firebase — powiadomienia push (Cloud Messaging), raporty awarii (Crashlytics) i statystyka korzystania (Analytics).
- Apple i Google — jako dostawcy logowania, w zakresie samego procesu uwierzytelnienia.
Dane mogą być udostępnione uprawnionym organom, jeżeli wymagają tego przepisy prawa.
Przekazywanie poza Europejski Obszar Gospodarczy
Baza danych i konta użytkowników znajdują się w Unii Europejskiej. Usługi Google i Cloudflare mogą przetwarzać część danych poza EOG, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w przypadku dostawców uczestniczących — na podstawie Data Privacy Framework.
07 Jak długo przechowujemy dane
- Dane konta, profil i treści — do czasu usunięcia konta przez użytkownika.
- Relacje — 24 godziny od publikacji; po tym czasie zdjęcie i powiązane wpisy są kasowane automatycznie.
- Pliki bez powiązanego wpisu (np. przerwana wysyłka) — usuwane automatycznie po upływie doby.
- Lokalizacja i zapisane miejsca — do usunięcia konta albo wycofania zgody na dostęp do lokalizacji.
- Dane o krokach — do usunięcia konta albo wycofania zgody w Apple Health lub Health Connect.
- Token powiadomień — do wylogowania z danego urządzenia albo usunięcia konta.
- Raporty awarii — do 90 dni, zgodnie z zasadami Firebase Crashlytics.
- Dane statystyczne — zgodnie z ustawieniem retencji w Firebase Analytics.
- Dane niezbędne do obrony przed roszczeniami — do upływu terminu przedawnienia.
Wiadomości wysłane do rozmowy grupowej albo indywidualnej pozostają widoczne dla jej uczestników również po usunięciu Twojego konta, o ile ich wcześniej nie skasujesz. To wynika z natury komunikatora — nadawca nie może jednostronnie odebrać treści, którą inni już otrzymali.
08 Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@determinds.com.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
09 Usunięcie konta
Konto usuwasz samodzielnie w aplikacji: Profil → Usuń konto. Usunięcie kasuje konto, profil, Twoje cele, relacje, reakcje, głosy w ankietach, token powiadomień oraz wgrane przez Ciebie pliki. Operacja jest nieodwracalna.
Jeżeli nie masz już dostępu do aplikacji, wyślij prośbę o usunięcie konta na kontakt@determinds.com.pl z adresu, na który konto było założone.
10 Bezpieczeństwo
Połączenie z serwerem jest szyfrowane (TLS). Dostęp do danych w bazie ograniczają reguły uprawnień działające po stronie serwera — użytkownik pobiera wyłącznie te wiersze, do których ma prawo. Dostęp do plików jest sprawdzany przy każdym pobraniu. Raporty błędów przechodzą przez filtr usuwający tokeny i dane uwierzytelniające.
Żadna metoda przesyłania i przechowywania danych nie daje stuprocentowej gwarancji bezpieczeństwa. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym zgodnie z art. 34 RODO.
11 Treści widoczne dla innych użytkowników
Część danych z założenia widzą inne osoby: profil, zdjęcie, numer telefonu, cele, wiadomości w grupach, relacje i informacja o ich obejrzeniu, a także — jeżeli sam włączysz te funkcje — Twoja pozycja na mapie i wynik w rankingu kroków (obie możesz wyłączyć w ustawieniach aplikacji). Zanim opublikujesz zdjęcie albo wiadomość, weź pod uwagę, że odbiorcy mogą wykonać ich kopię. Nie odpowiadamy za dalsze wykorzystanie treści przez innych użytkowników wbrew Regulaminowi, ale reagujemy na zgłoszenia zgodnie z zasadami opisanymi w Regulaminie.
12 Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji albo pocztą elektroniczną, z co najmniej 7-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej wejścia w życie znajdziesz na początku dokumentu.
13 Kontakt
Determinds sp. z o.o.
ul. Chłodna 51, 00-867 Warszawa, Polska
kontakt@determinds.com.pl